319792 matches found
Log4j2-CVE-2021-44228
CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml الاستخدام الافتراضي : xml org.springframework.boot spring-boot-starter-web mvn dependency:treejava INFO | | +-...
CVE-2024-1651-PoC
CVE-2024-1651 Cette CVE a été découverte par Carlos Bello de la Fluid Attack Offensive Team. La découverte porte sur une désérialisation d'objets non sécurisée permettant d'obtenir une RCE Remote Code Execution. J'ai créé ici un PoC Proof of Concept plus rapide et plus facile à utiliser. Par...
CVE-2025-48384
CVE-2025-48384: كسر git باستخدام حرف إرجاع carriage return واستنساخ RCE إعادة إنتاج من https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. كل الشكر لديفيد ليدبيتر. هذه محاولة إعادة إنتاج أساسية للثغرة. لتفعيلها، قم بتنفيذ git clone --recursive https://github.com/acheong08/CVE-2025-48384 عل...
CVE-2022-47966
CVE-2022-47966 ManageEngine RCE 2022 هذا المستودع جزء من hgrab-framework التثبيت قم بتثبيت التطبيق على الخادم user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py يجب أن يحتوي ملف القائمة على الخوادم المستهدفة بهذا...
CVE-2025-59528
CVE-2025-59528: إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد عبر CustomMCP في Flowise إثبات مفهوم مكتوب بلغة Go لـ CVE-2025-59528 يستهدف إصدارات Flowise مثال go run main.go http://target.com h3D9jD7Xzi0V2KSrld9ff4P3rm6cuNXg1uA-wFsUYc "touch /tmp/pwned"...
cve-2022-42889-text4shell
تثبيت maven - maven-linux 1. قم بتثبيت Maven لإنشاء الجرة الكبيرة fat jar mvn clean install 2. بناء Docker docker build --tag=text4shell . 3. تشغيل Docker docker run -p 80:8080 text4shell 4. اختبر التطبيق http://localhost/text4shell/attack?search= 5. يمكن تنفيذ الهجوم عن طريق تمرير سلسلة نصية من...
CVE-2024-0012_CVE-2024-9474_PoC
🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS ثغرة استغلال 🔐 🛡️ الوصف هذا النص البرمجي التجريبي PoC يستهدف الثغرات الأمنية في نظام Palo Alto PAN-OS، وتحديداً CVE-2024-0012 و CVE-2024-9474 ، من خلال أتمتة عملية الاستغلال، بما في ذلك تجاوز المصادقة، وإنشاء الحمولة، والتوصيل المجزأ، وتنفيذ الأوامر...
WhatsPayloadRCE
WhatsPayloadRCE هذه أداة توليد حمولة آلية لـ CVE-2019-11932 تنفيذ التعليمات البرمجية عن بُعد في واتساب 1. تثبيت GCC تلقائيًا أمر غير ضار، يمكنك رؤية أن هذا مفتوح المصدر 2. الحفظ في ملف .GIF كيفية الاستخدام؟ sudo apt install git git clone https://github.com/Err0r-ICA/WhatsPayloadRCE cd...
CVE-2026-39987-Poc
CVE-2026-39987-Poc Client WebSocket Proof of Concept PoC pour CVE-2026-39987 RCE pré-authentification Marimo, destiné aux tests de sécurité autorisés. ⚠️ Avertissement Ce script/outil est fourni à des fins éducatives, de recherche et de tests autorisés uniquement. Il est conçu pour être utilisé su...
CVE-2023-0315
CVE-2023-0315 الاستغلال الرسمي لثغرة تنفيذ التعليمات البرمجية عن بُعد في Froxlor CVE-2023-0315...
POC-CVE-2025-55182
CVE-2025-55182 - React RSC RCE PoC لثغرة إلغاء التسلسل في بروتوكول Flight لمكونات خادم React. ما هذا؟ يستخدم Next.js 14+ وReact 19 بروتوكولًا خاصًا "Flight" للتواصل بين العميل والخادم. المشكلة: يقوم الخادم بتحميل أي وحدة دون التحقق. ونتيجة لذلك، يمكننا جعله ينفذ childprocess ومن ثم RCE. الاستخدام...
CVE-2022-31814
تحميل CVE-2022-31814 يستغل هذا السكريبت ثغرة أمنية في pfSense لرفع شيل، وتنفيذ أمر، ثم حذف الشيل. المتطلبات Python 3.x مكتبة requests التثبيت 1. استنسخ المستودع أو قم بتنزيل السكريبت. 2. ثبّت مكتبات Python المطلوبة: pip install requests الاستخدام python pfsense.py -f -c -f, --file: المسار إلى ملف...
CVE-2026-64824-PoC
CVE-2026-64824 — Traversée de chemin par lien symbolique lors de la sauvegarde/restauration du cœur Home Assistant → RCE CVSS 8.4 Critique · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Un attaquant authentifié administrateur téléverse une archive tar de sauvegarde falsifiée. Le chemin de...
Blackash-CVE-2025-61757
🚨 CVE-2025-61757 — تنبيه RCE قبل المصادقة 🚨 🧩 ملخص المُعرّف: CVE-2025-61757 المنتج: Oracle Identity Manager Oracle Fusion Middleware المكوّن: REST WebServices الإصدارات المتأثرة: 12.2.1.4.0 & 14.1.2.1.0 الخطورة: 🔴 حرجة — 9.8 CVSS 3.1 نُشر: 21 أكتوبر 2025 النوع: غياب المصادقة لوظيفة حرجة CWE-306 🚨...
CVE-2026-103442
CVE-2026-103442 : injection d'objet dans CentralAuth MergeAccount Rapporteur : Marco Paciaroni BomboBombone. CentralAuth acceptait une clé de session de fusion fournie par le navigateur lors du décodage de l'état de migration. Un utilisateur disposant du droit centralauth-merge pouvait substituer...
Exploit-CVE-2023-38646-Metabase
استغلال CVE-2023-38646 لـ Metabase قبل 0.46.6.1 مفتوح المصدر وقبل 1.46.6.1 Enterprise استغلال لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE التي تم تحديدها في إصدارات Metabase قبل 0.46.6.1 مفتوح المصدر و1.46.6.1 Enterprise. تتيح الثغرة للمهاجمين تنفيذ أوامر عشوائية على الخادم بمستوى صلاحيات الخادم،...
CVE-2014-0472
CVE-2014-0472 استخدم docker-compose up -d قم بالوصول إلى localhost:8083 المرجع: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. يوجد عرض view واحد أو أكثر يقوم بإنشاء رابط بناءً على إدخال المستخدم عادةً معامل "next" في سلسلة الاستعلام يحدد أين يتم إعادة التوجيه بعد إكمال إجراء بنجاح...
CVE-2026-15409
🚀 CVE-2026-15409 – RCE Erlang sur SonicWall SMA 1000 via proxy WebSocket Exploit de preuve de concept pour CVE-2026-15409 – exécution de code à distance sans authentification sur les appliances de la série SonicWall SMA 1000 via le protocole de distribution Erlang tunnelisé sur WebSocket. 📖 Vue...